[머니투데이 김태형 이코노미스트] [편집자주] 색다른 시각을 통해 모두가 행복해지는 세상을 만들고자 합니다.
[[같은생각 다른느낌]업비트 해킹 사고로 예견되는 가상자산의 미래]
 원본보기
27일 국내 최대 가상자산 거래사이트인 ‘업비트’가 해킹 공격을 받아 이더리움 34만2000개(586억원 가량)가 유출되는 사고가 발생했다. 업비트의 이더리움 핫월렛에서 누군가의 지갑으로 전송된 것으로 알려졌다. 지금까지 국내에서 발생한 해킹 사고로는 최대 규모다.
이에 대해 이석우 두나무 대표는 "유출된 이더리움은 업비트 자산으로 충당할 계획"이라고 밝혔지만 업비트의 대응은 거래자들의 분노를 샀다. 해킹 사고가 발생하자 급하게 공고를 올렸으나 ‘서버점검에 따른 암호화폐 입출금 일시 중단’이라는 안내였다. 사실을 바로 밝히기보다는 서버점검이라며 숨기기 바빴다. 일부에서는 공고 후에 일부 가상자산 입출금이 발생했다면서 선별적 입출금 중단이라는 의혹까지 제기했다.
2017년부터 올해까지 국내 가상자산 거래사이트 해킹 사건은 총 8건으로 가상자산 유출 피해 7건, 개인정보 유출 피해 1건이다. 알려진 총 피해규모만 해도 1700억원을 넘었다.
2017년 거래사이트 ‘야피존’은 55억원 가량의 비트코인을 탈취당한 후 이름을 ‘유빗’으로 바꿨으나 또다시 170억원 규모의 가상자산 해킹을 당하자 파산을 선언했다. 빗썸은 2017년 6월 사외이사 개인 컴퓨터에 저장된 3만1천여명의 가입자 정보와 5000건 가량의 웹사이트 계정정보가 유출됐고 지난해 6월에는 350억원, 올해 3월에는 140억원 가량의 가상자산이 도난당했다.
잇단 사고로 국내 거래사이트 신뢰는 바닥을 쳤고 이용자와 거래량이 감소하면서 한 때 전 세계 거래사이트 순위 3위권 안에 들던 빗썸과 업비트가 현재는 40위권에 머물고 있다.
그러나 이런 해킹 사건이 금융권에서 발생했다면 온 나라가 떠들썩할 일인데도 여전히 가상자산 거래사이트는 안일한 자세로 일관하고 있다. 이번에도 보도자료 하나 내고 피해액은 자산으로 충당하면 그만이라는 식이다.
더욱이 업비트의 해킹 사건 다음날에는 국내를 포함 전세계 이더리움 가격이 4% 가량 오르면서 하루 만에 업비트가 부담해야 할 금액이 20억원 이상 늘어났다. 그만큼 국내 시장이 전 세계 가상자산에 미치는 영향이 쪼그라들었단 얘기다.
또한 거래소간 재정거래가 실시간 발생하는 것도 아닌데 이런 상황에서 해외 시세가 오른다고 국내 가격도 동반 상승하는 것은 컴퓨터 자동봇이나 자전거래에 의한 시세조작이라는 의혹까지 낳고 있다. 각국 거래사이트는 누가 어떤 방식으로 거래하는지 알 수가 없다. 수많은 해킹 사건이 발생해도 범인을 잡았단 얘기는 별로 없다.
각국 정부도 안전성과 투명성이 보장되지 않고 금융 지배력(거버너스)를 위협하는 가상자산을 통화가 아니라 상품이나 자산으로 격을 낮추면서 거리를 두고 있다. 올해 국제회계기준위원회(IASB) 산하 국제회계기준(IFRS) 해석위원회는 비트코인 등의 가상자산을 금융자산이 아닌 무형자산이나 재고자산이라고 결론을 냈다.
국내도 가상자산에 대해 소극적이다. 최근 25일 ‘특정 금융거래 정보의 보고 및 이용 등에 관한 법률’ 개정안이 국회 정무위원회에서 의결돼 가상자산 사업자에게 ‘자금세탁행위’ 방지 의무를 부과하고 금융회사가 가상자산 사업자와 금융거래시의 준수 사항을 규정했지만, 거래의 안전성과 투명성까지 보장한 것은 아니다.
이런데도 여전히 많은 가상자산 전문가들이나 참여자들은 현재 약세장에서 내년 5월 비트코인 공급량이 줄어드는 ‘반감기’를 앞두고 황소장(Bull Run)으로 전환될 것이란 낙관론을 펴고 있다.
하지만 몇 년 전부터 비트코인 시세가 10만 달러를 넘어설 것이란 희망찬 메시지를 쏟아냈지만 실제로는 2017년 말 정점을 찍은 후로는 등락을 거듭하면서도 지속적인 하락세가 이어졌다. 지나친 가격변동은 신뢰성을 떨어뜨렸고 통화대체물로의 기능은 사라지고 오로지 거래소에서 사고파는 용도로만 명맥을 유지하고 있다. 장점으로 내세웠던 분산화와 익명성이 범죄를 용이하게 하는 특성으로 전락하면서 이번과 같은 해킹사고를 발생시켰다.
이처럼 가치 증명도 없고 거래의 안전성과 투명성도 보장하지 못한 채 일부 참여자에 의해 가격이 유지되는 시스템은 결코 미래를 보장하지 못한다. 대부분은 마지막에 누군가 폭탄을 떠안아도 나는 아닐 것이란 생각으로 뛰어들지만 시련의 시간은 다가오고 있고 그게 바로 내년이 될 수도 있다.
김태형 이코노미스트 zestth@mt.co.kr
"암호화폐 프라이빗키 관리 체계 점검하는 계기돼야"
(지디넷코리아=임유경 기자)국내 블록체인 업계 맏형 역할을 해온 암호화폐 거래소 업비트에서 590억원 규모의 암호화폐 분실 사고가 발생하면서, 블록체인 산업 전체에 적지 않은 파장이 예상된다. 업비트가 국내 대표 블록체인 업체라는 상징성이 있는 만큼, 블록체인 산업 전반에 대한 신뢰 하락이 가장 우려되는 부분이다. 또 암호화폐(가상자산) 사업자에 대한 허가제 도입을 앞두고, 규제가 강화되는 것 아니냐는 걱정도 나온다.
블록체인 분야 전문가들은 이번 사고를 계기로 암호화폐 관리 체계를 제도적으로 정립해, 산업이 한 단계 발전하는 전화위복의 기회로 삼아야한다고 조언하고 있다.
업비트는 지난 27일 이석우 대표 명의로 입장문을 내고 "이날 오후 1시 6분 업비트 핫월렛(인터넷이 연결된 암호화폐 지갑)에서 알 수 없는 지갑으로 이더리움 34만2천 개(약 586억원 규모)가 전송되는 '이상 거래'가 발생했다"고 밝혔다.
업비트는 사고 인지 후 암호화폐 입출금을 중지하고 서버점검을 실시했다. 또, 혹시 발생할 수 있는 추가 피해를 막기 위해 핫월렛에 보관하고 있던 모든 암호화폐를 콜드월렛(인터넷이 연결되지 않은 지갑)으로 이전 했다. 과학기술정보통신부 산하 정보보호 관리 기관인 인터넷진흥원(KISA)에 신고도 이뤄졌다.
업비트는 이번 사고로 이용자 자산에 피해가 없도록 잃어버린 이더리움을 업비트 자산으로 충당한다는 계획이다. 또, 서버 점검을 위해 중지한 암호화폐 입출금은 최소 2주는 지나야 재개할 수 있을 것으로 보고 있다.
 원본보기
송치형 두나무 의장이 지난 9월 제주국제컨벤션센터에서 열린 업비트 개발자 컨퍼런스에서 오프닝 스피치를 하고 있다.
■국내 블록체인 대표업체까지 보안 구멍..."업계 전체 악재"
"설마했는데 업비트마저...."
업비트가 27일 오후 6시 쯤 이더리움 핫월렛에서 이상거래가 발생했다는 공식 입장을 내놓은 직후 나온 반응이다. 이날 오후 1시부터 암호화폐 커뮤니티를 중심으로 업비트가 해킹 당한 것 같다는 얘기가 돌았지만, "업비트 보안 수준이 그럴리 없다"는 의견도 만만치 않았다. 설마했던 우려가 현실이 된 것이다.
이번 사고는 아직 해킹으로 결론나지 않았다. KISA와 수사기관이 사고 당일부터 조사에 들어 갔지만 통상 3~4개월 후에 결과가 나오기 때문에 좀 더 기다려야 명확한 사고 경위가 나올 것으로 보인다.
하지만, 업비트에서 보안 사고가 발생했다는 사실 자체로 업계에 주는 충격은 적지 않은 분위기다. 업비트가 블록체인 업계에서 가지고 있는 상징성 때문이다.
블록체인·암호화폐 산업이 본격 태동한 2017년 하반기 이후 업비트는 자타공인 국내 블록체인 업계를 대표하는 기업으로 자리매김했다.
다른 블록체인 기업들이 적자를 면치 못할 때 지난해 기준 2천850억원 규모의 영업이익을 기록하며 업계 1위 기업 이미지를 굳혔다. 자금력을 기반으로 보안에도 상당히 투자한 것으로 알려졌다. 2017년 말 서비스 정식 오픈 이후 2년간 암호화폐 유출 사고가 한 차례도 발생하지 않았기 때문에, 업비트 역시 보안에 자신감을 보여왔다.
이에 이번 사고가 "업계 1위 기업이 수 백 억을 잃어 버리는데 다른 업체 서비스는 믿고 사용할 수 있느냐"는 의구심으로 이어질 것을 업계에선 가장 우려하고 있다.
암호화폐 거래소뿐 아니라 블록체인 관련 서비스 대부분이 사용자 암호화폐 자산을 다루고 있기 때문에, 1위 업체의 보안 사고가 더 뼈아플 수 밖에 없다.
사용자가 맡긴 암호화폐 자산이 제대로 보호되지 않을 수 있다는 부정적 인식이 퍼지면, 블록체인 대중화도 요원해질 수 밖에 없기 때문이다.
한 암호화폐 거래소 관계자는 업비트 보안 사고에 대해 "업계 전체에 악재"라고 평가하며 "우리나라에서 가장 큰 거래소인 업비트에서 보안 사고가 났다는 점에서 암호화폐 관련 서비스 이용자들의 신뢰가 떨어질 수 있다"고 우려했다.
 원본보기
(사진=PIXABAY)
또, 암호화폐 취급 사업자에 대한 법적 지위와 규정이 마련되고 있는 상황에서 규제가 더 강화되는 것 아니냐는 우려도 나온다.
암호화폐 사업자에 자금세탁방지 의무를 부과하는 내용을 담은 '특정 금융거래정보의 보고 및 이용에 관한 법률(이하 특금법) 자체가 산업 진흥법이 아닌 규제법인데, 규제 강도가 더 높아질 수 있다는 우려다.
특금법은 지난 25일 암호화폐(가상자산) 국회 정무위원회 전체회의를 통과하고 법제사법위원회심사를 앞두고 있다. 국회 본회의를 통과해 공표되면, 1년 후부터 시행에 돌입한다.
복수의 업계 관계자들은 "이번 보안 사고로 암호화폐 사업자에 대한 보안 가이드라인이 더 강화될 수 있다고 본다"며 "보안 요구사항이 높아질 수록 스타트업 중에 기준을 맞출 수 있는 곳이 몇이나 될지 모르겠다"고 우려했다.
■"업비트 사고, 블록체인 업계 전화위복 기회로 삼아야"
업계에선 이번 업비트 사고를 계기로 암호화폐 자산 관리 체계 및 제도에 대한 진지한 논의가 이뤄진다면, 오히려 산업이 한 단계 도약하는 기회가 될 수 있다고 보고 있다.
이를 위해 먼저 암호화폐를 디지털화된 금융 자산의 일종으로 보고, 제도적으로 관리 틀을 마련해야 한다는 조언이 나온다.
한 암호화폐 거래소 대표는 "사고가 났을 때 피해를 줄일 수 있는 제도적 장치에 대해 고민해야 할 때가 왔다"고 강조했다. "주식은 예탁원과 거래소가 따로 있는데 암호화폐 거래에는 그런 체계가 없다. 암호화폐 거래소가 암호화폐를 보관도 하고, 거래도 중개한다. 암호화폐 커스터디(보관서비스)가 제도화돼야 사고가 나도 피해를 줄일 수 있다"고 말했다. 커스터디가 제도화되면, 대부분 암호화폐가 전문성을 갖춘 커스터디 서비스를 통해 보관·관리되고, 유통되는 암호화폐가 줄어들기 때문에 사고 규모도 줄어들 수 있다는 설명이다.
암호화폐 산업 대표주자들이 암호화폐 프라이빗키 관리에 대한 책임 있는 대책을 내놓을 필요가 있다는 목소리도 나온다.
그동안 암호화폐 탈취, 분실 사고가 발생했을 때, 보상책을 내놓는 것으로 책임을 끝내는 경우가 많았다. 이후 어떤 경로로 사고가 발생했고, 어떤 조치를 했는지는 공개되지 않았다.
업비트도 이번 사고로 분실한 590억원 규모 이더리움 전량을 업비트 자산으로 충당하겠다는 계획을 밝혔다. 하지만 "업비트 정도의 기업이면 보상으로 끝내면 안된다"는 지적이다.
장중혁 디쿤 크립토이코노미스트는 특히 핫월렛 프라이빗키 관리 기술에 관심을 요구했다. 사고를 막기 위해 콜드월렛 비율만 높이라는 진단은 현실적이지 않고 사용자 편의성을 떨어뜨리는 '근시안적 해결책'이라는 주장이다.
그는 "계속 핫월렛에서 사고가 나는데 핫월렛에 그렇게 많은 자금을 가지고 있어야 하는 운영 상의 문제를 우선 해결해야 한다. 여기에 더해 핫월렛을 통제하는 더 진화된 기술을 확보해 기술적 리더십을 보여주길 바란다"고 말했다.
또 "업비트가 단순히 '물어줄게'가 아니라 어떻게 후속 대응을 잘하느냐에 따라 이번 일이 산업 발전의 계기가 될 수 있을 것"이라고 강조했다.
임유경 기자(lyk@zdnet.co.kr)
|
Home
> 커뮤니티
자유게시판
공지사항
도전1억Club신청해요!
